Personvernerklæring

1. Behandlingsansvarlig

Atropical AS (org.nr. 926 176 390), Stenbråtveien 75b, 1283 Oslo, er behandlingsansvarlig for personopplysningene som samles inn via Verkform.

Kontakt oss: hey-ho@atropical.no

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger:

• E-postadresse – brukes til innlogging og kommunikasjon.
• Firmaopplysninger – navn, adresse, organisasjonsnummer, telefon, bransje og tjenestebeskrivelser du legger inn i veiviseren.
• Betalingsinformasjon – behandles av vår betalingsleverandør. Vi lagrer ikke kortdetaljer.
• Tekniske data – logger og teknisk informasjon som er nødvendig for sikkerhet og feilsøking.

3. Formål og rettslig grunnlag

• Avtaleoppfyllelse – for å levere tjenesten du har bestilt (GDPR art. 6(1)(b)).
• Legitim interesse – for å drifte, forbedre og sikre tjenesten (GDPR art. 6(1)(f)).
• Rettslig forpliktelse – for å overholde regnskaps- og skattelovgivning (GDPR art. 6(1)(c)).

4. Tredjepartstjenester

Vi bruker pålitelige tredjepartstjenester for analyse og nettstedsfunksjonalitet. Disse leverandørene er forpliktet til å verne om opplysningene dine og bruke dem kun til det formålet tjenesten leverer.

• Pirsch Analytics

  Til nettanalyse bruker vi Pirsch Analytics. Pirsch Analytics er analyseprogramvare for nett uten informasjonskapsler, utviklet i tråd med prinsippet personvern fra design («Privacy by Design»). For å analysere besøksstrømmer bruker Pirsch Analytics en hash-algoritme som genererer et 16-sifret tall som besøks-ID når siden lastes. Inndataene er IP-adresse, brukeragent, dato og en saltverdi.

  Besøkendes IP-adresse lagres ikke helt eller delvis, og anonymiseres fullstendig og irreversibelt gjennom hashen. At dato inngår og at det brukes én salt per nettsted, gjør at besøkende ikke kan gjenkjennes i mer enn 24 timer og ikke spores på tvers av nettsteder. Grov geolokalisering (land/by) gjøres via en lokalt integrert database.

• Cloudflare Turnstile

  Vi bruker Cloudflare Turnstile for å hindre spam og misbruk. Mer informasjon finner du i Cloudflares personvernerklæring.

5. Lagring og sletting

Opplysningene lagres så lenge kontoen er aktiv. Etter sletting av konto oppbevares regnskapsrelevante data i henhold til bokføringsloven. Øvrige data slettes innen rimelig tid etter at kontoen er avsluttet.

6. Deling med tredjeparter

For å levere tjenesten benytter vi underleverandører innen betalingsbehandling, skylagring, AI-basert innholdsgenerering og bildesøk. Alle underleverandører er bundet av databehandleravtaler og behandler kun data på våre vegne.

Vi selger aldri personopplysninger til tredjeparter.

7. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg.
• Kreve retting av uriktige opplysninger.
• Kreve sletting («retten til å bli glemt»).
• Protestere mot eller begrense behandlingen.
• Klage til Datatilsynet (datatilsynet.no).

Send henvendelser til hey-ho@atropical.no.

8. Informasjonskapsler (cookies)

Vi bruker kun teknisk nødvendige informasjonskapsler for autentisering og sikkerhet. Det brukes ingen sporings- eller reklamecookies uten ditt samtykke. Se vår informasjonskapsel-policy for detaljer.

9. For nettstedseiere: dine kunders personopplysninger

Når du publiserer et nettsted via Verkform, er du behandlingsansvarlig for personopplysningene til dine besøkende. Atropical AS opptrer som databehandler på dine vegne i samsvar med GDPR artikkel 28, og behandler disse opplysningene kun etter dine instruksjoner og for å levere tjenesten.

Atropical AS lagrer henvendelser fra kontaktskjemaet på nettstedet ditt (navn, e-post, telefon og melding) i Verkforms database. Du er ansvarlig for å ha et gyldig rettslig grunnlag for denne behandlingen og for å informere dine besøkende i en personvernerklæring. Verkform tilbyr en standard personvernside under/personvern på ditt domene som du kan bygge videre på.

Legger du i tillegg inn sporingsverktøy (f.eks. Google Analytics, Meta Pixel) via editoren, behandler disse leverandørene opplysninger direkte – uavhengig av Atropical AS. Du er ansvarlig for lovligheten av slik innsamling. Verkform viser automatisk et samtykkebanner på nettstedet ditt før sporingsverktøyene aktiveres.

10. For besøkende på nettsteder driftet av Verkform

Hvis du har fylt ut et kontaktskjema på et nettsted som er bygget med Verkform, har opplysningene dine (navn, e-post, telefon og melding) blitt lagret i Verkforms database på vegne av nettstedseieren. Nettstedseieren er behandlingsansvarlig for disse opplysningene – Atropical AS opptrer kun som teknisk databehandler.

For å utøve dine rettigheter (innsyn, retting, sletting) kontakter du nettstedseieren direkte. Nettstedets personvernerklæring finner du vanligvis under /personvern på det aktuelle domenet.

11. Databehandleravtale

Vilkårene for bruk av Verkform inkluderer en databehandleravtale (DPA) mellom Atropical AS og nettstedseieren, i samsvar med GDPR artikkel 28. Avtalen regulerer hvordan Atropical AS behandler besøkendes personopplysninger på nettstedseierens vegne.